Utilisation : rule type = (transport | tunnel) srcaddr = (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) dstaddr = (ipv4 ...

Utilisation :
  rule   [ [ type = ] (transport | tunnel) ]
         [ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
         [ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
         [ [ srcmask = ] (mask | prefix) ]
         [ [ dstmask = ] (mask | prefix) ]
         [ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
         [ [ srcport = ]  ]
         [ [ dstport = ]  ]
         [ [ actioninbound = ] (permit | block | negotiate) ]
         [ [ actionoutbound = ] (permit | block | negotiate) ]
         [ [ resolvedns = ] (yes | no) ]

  Affiche des détails sur une règle à partir du SPD.

Paramètres :

  Balise            Valeur
  type             -Type de règle à afficher (soit transport, soit tunnel).
  srcaddr          -Adresse ip source (ipv4 ou ipv6), plage d'adresses, nom
                    dns ou type de serveur.
  dstaddr          -Adresse ip de destination (ipv4 ou ipv6), plage d'adresses,
                    nom dns ou type de serveur.
  srcmask          -Masque d'adresses source ou préfixe de 1 à 32.
  dstmask          -Masque d'adresses de destination ou préfixe de 1 à 32.
  protocol         -Peut être ANY, ICMP, TCP, UDP, RAW, ou un entier.
  srcport          -Port source. 0 signifie n'importe quel port.
  dstport          -Port de destination. 0 signifie n'importe quel port.
  actioninbound    -Action pour les paquets entrants.
  actionoutbound   -Action pour les paquets sortants.
  resolvedns       -La valeur « yes » affiche le nom DNS résolu.

Remarques :  1. La valeur par défaut du paramètre type est « transport ».
             2. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY.
             3. Si l'adresse source ou de destination est spécifiée,
                seules les règles associées à celle-ci sont affichées.
             4. Si une plage d'adresses est spécifiée, les points de
                terminaison doivent être des adresses spécifiques (ni listes,
                ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
                v6).

Exemples :   1. show rule
              - Affiche les règles de transport et de tunnel.
             2. show rule type=transport srcaddr=192.134.135.133 proto=TCP